En el ejercicio de nuestra actividad protegemos los datos personales que tratamos.
Si le hemos informado de que Usted tiene una deuda, a continuación, encontrará información sobre las finalidades para las que tratamos sus datos y cuáles son sus derechos. Recuerde que en caso de duda puede comunicarse con nuestro Delegado de Protección de Datos.
¿Quién trata los datos?
El responsable del tratamiento de sus datos personales dependerá de quién sea su acreedor. Los responsables del tratamiento pueden ser:
En general, Kruk España, S.L.U. actuará en calidad encargado del tratamiento, para la prestación de servicios a la entidades anteriormente identificadas.
Para ejercitar cualquiera de sus derechos de protección de datos, deberá remitir una carta indicando expresamente el derecho que desea ejercitar a la siguiente dirección: C/Juan Ignacio Luca de Tena, 14, 28027, Madrid, o escribir un correo electrónico a info@es.kruk.eu , indicando un correo electrónico o un domicilio postal a efectos de notificaciones. En caso de dudas razonables sobre su identidad, le podremos solicitar un documento que acredite su identidad.
¿Qué datos personales se tratan?
Se considera dato personal toda información relativa a una persona física identificada o identificable. Son datos que permiten determinar su identidad, como por ejemplo su nombre y apellidos, domicilio, número de identificación como un D.N.I., un número de teléfono, o dirección de correo electrónico. Si tratamos tus datos para recuperación de deuda, también podemos tratar, entre otros, datos sobre los pagos efectuados, información sobre su situación financiera o sus deudas, activos de los que sea titular, créditos, o datos similares necesarios para esta finalidad.
En determinados casos, se pueden obtener datos sobre sus circunstancias personales que nos ayudan a entender su caso y adaptarnos a su situación, como por ejemplo sobre su situación laboral. Salvo que exista una base jurídica que lo justifique, no trataremos datos sensibles como pueden ser datos de salud.
¿Con qué finalidad se tratan los datos y cuál es la base que legitima el tratamiento?
La base legal del tratamiento de sus datos cuando Usted es deudor o se pone en contacto con nosotros, es la ejecución del propio contrato suscrito entre Usted y su acreedor, y el interés legítimo de este en cobrar la deuda o mantener la relación con Usted y, en determinados casos, su consentimiento, para lo cual será debidamente informado.
Las finalidades del tratamiento de sus datos son:
¿Durante cuánto tiempo conservamos sus datos personales?
Sus datos se conservarán durante el tiempo necesario para la finalidad para la que se recabaron. Generalmente se conservarán: (i) durante el periodo de vigencia de un contrato – en aquellos casos en los que Usted lo haya firmado – (ii) hasta el cobro total de la deuda (o tras constatar que no hay posibilidad de reclamar el pago), (iii) durante el tiempo indicado conforme la Ley vigente (por ejemplo, cuando existe una obligación de conservación de documentos contables), o (iv) hasta el periodo de prescripción para realizar la reclamación de una deuda o interponer una demanda o responder de cualquier responsabilidad derivada de nuestras actuaciones. Como regla general, se podrán conservar hasta cinco años desde que su caso se haya cerrado.
En el supuesto de que haya dado su consentimiento para el tratamiento de datos personales, por ejemplo, para finalidades de marketing, sus datos personales podrán ser tratados hasta el momento en que retire el consentimiento, lo cual puede hacer en cualquier momento.
¿Qué derechos tiene Usted en relación con sus datos y cómo puede ejercitarlos?
En nuestra actividad, Usted puede ejercitar los derechos que en calidad de interesado le corresponden de conformidad con los establecido en el RGPD.
En este sentido, Usted tiene derecho a solicitar el acceso a sus datos personales, su rectificación, supresión, limitación, portabilidad y oponerse a su tratamiento o a la toma de decisiones automatizadas o elaboración de perfile. Recuerde además que en el caso de que la base jurídica del tratamiento de sus datos personales sea el consentimiento, puede retirarlo en cualquier momento.
Podrá ejercitar su derecho de acceso para solicitar información sobre cómo tratamos sus datos personales, incluyendo las finalidades de tratamiento, categorías de datos, destinatarios de los datos, plazo de conservación de los datos, la posibilidad de rectificar o suprimir sus datos, derecho a presentar una reclamación, origen de sus datos, existencia de decisiones automatizadas y demás información que, igualmente, puede encontrar en este texto.
Podrá ejercitar su derecho de rectificación para solicitar la corrección de cualquiera de sus datos cuando estén obsoletos, incompletos o incorrectos, de manera que tengamos sus datos lo más actualizados posible.
Podrá solicitar la supresión de sus datos personales cuando estos ya no sean necesarios para las finalidades para las que fueron recogidos, cuando retire el consentimiento (en el caso de que lo hubiera otorgado previamente), cuando se oponga a su tratamiento y no prevalezcan otros motivos legítimos para el tratamiento o cuando los datos hayan sido tratados ilícitamente o por cumplimiento de una obligación legal.
Cuando impugne la exactitud de sus datos o se oponga al tratamiento de sus datos Usted tiene derecho a la limitación del tratamiento de sus datos mientras verificamos su exactitud con respecto a su situación particular (por ejemplo, si ha sufrido un fraude). Igualmente puede limitar el tratamiento cuando sea ilícito y se oponga a la supresión de sus datos.
Puede oponerse al tratamiento de sus datos personales por motivos de su situación particular. El ejercicio de este derecho, en principio, evitará el procesamiento de sus datos. Sin embargo, tenga en cuenta que no se producirán estos efectos en el supuesto en el acreditemos que existen motivos legítimos ineludibles para el tratamiento y que prevalezcan sobre su solicitud, o para la formulación, ejercicio o defensa de reclamaciones.
Por ello, tenga en cuenta que no podremos eliminar o dejar de tratar aquellos datos personales en la medida en que su tratamiento los necesitemos para defender o hacer valer de nuestros derechos con base en el contrato firmado con su acreedor, como puede ser reclamar el pago de una deuda o cuando por prescripción legal debamos conservarlos. Si a petición suya limitamos el tratamiento de sus datos, podemos continuar tratándolos para gestionar reclamaciones.
Recuerde que si no está satisfecho con la respuesta o cree que no se están tratando sus datos correctamente siempre puede contactar con nuestro Delegado de Protección de Datos (dpo@es.kruk.eu) para una aclaración, o puede interponer directamente una reclamación ante la Agencia Española de Protección de Datos, con domicilio en calle Jorge Juan, 6, 28001, Madrid (www.aepd.es).
¿Con quién podemos compartir sus datos personales?
Sus datos los compartimos con la sociedad matriz del Grupo: Kruk S.A., con domicilio en calle Wołowska 8, 51-116, Breslavia, Polonia, esencialmente para finalidades administrativas internas.
A sus datos personales también pueden tener acceso temporalmente empresas subcontratadas que nos dan soporte y son necesarias en el ejercicio de nuestra actividad, como por ejemplo, asesores, consultores y auditores, despachos de abogados, empresas que se ocupan del almacenamiento y archivo de documentación, agencias de detectives, operadores de telecomunicaciones, proveedores de servicio postal y mensajería, que en todo caso, actúan todos ellos en calidad de subencargados del tratamiento, y por tanto sólo utilizarán los datos para prestarnos un servicio determinado, siendo estos tratamientos regulados en un contrato específico.
Por último, en determinadas situaciones y previo cumplimiento de los requisitos legales, podemos comunicar sus datos a empresas que gestionen sistemas de información crediticia, como Equifax-Asnef.
¿Existe una obligación de facilitarnos sus datos personales?
Facilitar sus datos es voluntario. En aquellos casos en los que el tratamiento de sus datos personales se realiza para firmar o cumplir con un contrato, si no facilita sus datos implicará la imposibilidad de suscribir el mencionado contrato.
Toma de decisiones automatizadas y elaboración de perfiles
Como parte de la actividad de recuperación de deuda, sus datos se pueden tratar de manera automatizada. Por ejemplo, en función de la información que tengamos o facilite, en algunos casos, y siempre que exista una base legal para hacerlo, se realizará una evaluación de su situación para tratar de determinar su capacidad de afrontar la deuda, y en función de eso priorizar el contacto. De esta forma podremos también adaptar sus preferencias respecto a cómo comunicarnos con Usted para el cobro de una deuda (por ejemplo, si desea ponerse en contacto por teléfono, presencialmente o por correo), ofrecerle una solución de pago de la deuda más ajustada a su situación (por ejemplo, si está en situación de desempleo), calcular el importe óptimo respecto a los plazos de pago para satisfacer la deuda y analizar las posibilidades y forma de cobro de la deuda según su situación.
Obtención de datos de otras fuentes
Dentro de la actividad de recobro, podemos obtener datos personales de otras fuentes diferentes a Usted mismo, especialmente cuando no logramos contactar con Usted y necesitamos hacerlo
. Como debemos procurar la validez de los datos que tratamos, sus datos personales pueden ser actualizados conforme a la información obtenida directamente de Usted, de Boletines Oficiales, directorios telefónicos o de contacto empresarial o Registros Públicos. También podemos utilizar aquellos datos que Usted haga manifiestamente públicos a través de redes sociales o detectives, o de terceros autorizados por Usted.
¿Transferimos sus datos fuera del Espacio Económico Europeo?
No está prevista la transferencia de sus datos fuera del Espacio Económico Europeo (EEE). Sin embargo, al formar parte del Grupo Kruk, sí se podrían realizar transferencias a otras sociedades del Grupo ubicadas en países dentro del EEE. Sí podemos utilizar servicios de proveedores que se encuentran fuera del EEE, como puede ser Estados Unidos. En este caso, nos basamos siempre en una decisión que establezca el nivel apropiado de protección en el país en cuestión, y garantiza la protección adecuada de los datos. La información sobre las decisiones de la Comisión de la UE que establecen el nivel adecuado de protección está disponible aquí: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Además, valoramos siempre el hecho de que las empresas se encuentren registradas en el Privacy Shield, programa que garantiza un nivel adecuado de protección de los datos de empresas estadounidenses.
Código de Conducta de Angeco y resolución extrajudicial de conflictos
Estamos adheridos al Código de Conducta para el Tratamiento de Datos Personales de Angeco (Asociación Nacional de Entidades de Gestión de Cobro), el cual es de obligado cumplimiento para todos sus asociados, y garantiza un tratamiento correcto y adecuado de sus datos personales. Además, le permite acudir a un procedimiento para solventar cualquier controversia relacionada con el tratamiento de sus datos personales, que será encomendado a un mediador independiente a fin de garantizar la imparcialidad e independencia de la adopción de su resolución. Puede encontrar el texto completo del Código de Conducta en la web de Angeco.